论文研究OpenSSL HeartBleed漏洞分析及检测技术研究.pdf

HeartBleed漏洞是一个严重的安全漏洞。分析了OpenSSL中心跳机制的源代码，在代码层次总结了HeartBleed漏洞产生的原因。采用Python语言实现了漏洞检测脚本工具，通过发送心跳信息长度与长度字段不一致的心跳数据包，并根据响应数据包的类型和响应数据的长度，判断目标是否存在HeartBleed漏洞。针对应用OpenSSL的Web网站以及网络服务的服务器进行了检测实验。与已有检测工具的比较实验表明，实现的检测脚本工具检测范围广，检测时间快，正确率高，可以有效完成HeartBleed漏洞的检测工作。